Dedicato agli utenti della Mela
 

Autenticazione a due fattori per iCloud

Bubba 16 Mag 2017 13:37
Dal 15 giugno, le applicazioni di terze parti che usano iCloud
(calendari, contatti, ecc.) richiederanno l'autenticazione a due
fattori - che attivare è già un ******* di per sé.
Complimenti ad Apple che tenta di far fuggire gli utenti dai suoi
servizi. Tutto quello che ho e che potrà andare su DropBox ci andrà!
Trystero 16 Mag 2017 17:35
Bubba <ax64@mailinator.com> wrote:

> Dal 15 giugno, le applicazioni di terze parti che usano iCloud
> (calendari, contatti, ecc.) richiederanno l'autenticazione a due
> fattori - che attivare è già un ******* di per sé.
> Complimenti ad Apple che tenta di far fuggire gli utenti dai suoi
> servizi. Tutto quello che ho e che potrà andare su DropBox ci andrà!

"AUTENTICAZIONE A DUE FATTORI: COS'È E PERCHÉ UTILIZZARLA
L'autenticazione a due fattori protegge i propri account e i dati
personali in modo semplice e pratico, ecco perchè è meglio utilizzarla
se disponibile."
https://goo.gl/MdhDHT

"Autenticazione a due fattori per ID Apple: cos'è e perché è importante
attivarla"
https://goo.gl/OpXKBq

"Autenticazione a due fattori su iPhone e iPad: perché è importante
attivarla"
https://goo.gl/uS43DL

"Come blindare l'account Apple ID con l'autenticazione a due fattori"
https://goo.gl/W00ifZ

E a proposito di Dropbox

"Attacco *****er Dropbox confermato: attivate la verifica in due
passaggi. Dropbox ha confermato l'attacco che ha consentito ad alcuni
malintenzionati di ottenere dati relativi a 68 milioni di account."

https://goo.gl/jxz8Nx
StrangeCat@Work 17 Mag 2017 14:53
[CUT]

Ho letto con stupore quest'articolo:

https://www.wired.com/2017/05/fix-ss7-two-factor-authentication-bank-accounts/

In pratica riescono a dirottare gli SMS di verifica (chiaro che ci vuole una
certa capacità/infrastruttura, ed il gioco deve valere la candela... Infatti
l'articolo parla di conti bancari).

Forse sono + sicuri dongle che generano numeri random oppure applicativi
tipo Google Authenticator (forse...).

Saluti
ASC
Mad Prof 17 Mag 2017 15:50
StrangeCat@Work <strange@cat.com> wrote:
> [CUT]
>
> Ho letto con stupore quest'articolo:
>
> https://www.wired.com/2017/05/fix-ss7-two-factor-authentication-bank-accounts/
>
> In pratica riescono a dirottare gli SMS di verifica (chiaro che ci vuole una
> certa capacità/infrastruttura, ed il gioco deve valere la candela... Infatti
> l'articolo parla di conti bancari).
>
> Forse sono + sicuri dongle che generano numeri random oppure applicativi
> tipo Google Authenticator (forse...).

Attenzione a non confondere l'autenticazione a due fattori con la verifica
in due passaggi. Apple è passata dalla seconda alla prima, nelle ultime
versioni di macOS e iOS.
Con l'autenticazione a due fattori non devi inserire un codice ogni volta
che fai il log in da un dispositivo autorizzato. Solo quando vuoi attivare
un nuovo dispositivo ti arriva un codice, ma comunque non per SMS.

--
73 is the Chuck Norris of numbers.
StrangeCat@Work 17 Mag 2017 16:15
>Attenzione a non confondere l'autenticazione a due fattori con la verifica
>in due passaggi. Apple è passata dalla seconda alla prima, nelle ultime
>versioni di macOS e iOS.
>Con l'autenticazione a due fattori non devi inserire un codice ogni volta
>che fai il log in da un dispositivo autorizzato. Solo quando vuoi attivare
>un nuovo dispositivo ti arriva un codice, ma comunque non per SMS.

In effetti ho un po' di confusione in testa...

A me arriva cmq SMS quando faccio p.e. login su iCloud da pc del lavoro. O
quando installo da zero un MacOS ed inserisco sempre i dati di login di
iCloud.

Invece l'altra (credo sia l'altra) quando p.e. cambio iPhone e mi chiede di
approvare da altri dispositivi già approvati.

Sempre poco tempo...

Saluti
ASC
Mad Prof 17 Mag 2017 17:08
StrangeCat@Work <strange@cat.com> wrote:

> In effetti ho un po' di confusione in testa...

Prova a guardare qui:

https://support.apple.com/it-it/HT207198

https://support.apple.com/it-it/HT204915

--
73 is the Chuck Norris of numbers.
Claude 18 Mag 2017 08:08
On 16/05/2017 13:37, Bubba wrote:
> Dal 15 giugno, le applicazioni di terze parti che usano iCloud
> (calendari, contatti, ecc.) richiederanno l'autenticazione a due fattori
> - che attivare è già un ******* di per sé.
> Complimenti ad Apple che tenta di far fuggire gli utenti dai suoi
> servizi. Tutto quello che ho e che potrà andare su DropBox ci andrà!
>

Comunque si chiami, qualunque cosa sia, è una rottura di palle immane.

L'ultima volta per riattivare iphone dopo un ripristino stavo diventando
di gomma.
StrangeCat@Work 18 Mag 2017 12:09
Maramao 20 Mag 2017 10:30
Mad Prof <nospam@mail.invalid> wrote:

> Solo quando vuoi attivare
> un nuovo dispositivo ti arriva un codice, ma comunque non per SMS.

Sicuro?

--
I've always been more concerned with users. )\._.,--....,'``.
Programmers do their work but once, while /, _.. \ _\ (`._._,
users are saddled with it ever thereafter. `_.-(,_..'--(,_..'`-.;.'
Mad Prof 20 Mag 2017 11:31
Maramao <doc.maramao.NOSPAM@gmail.com> wrote:

> Mad Prof <nospam@mail.invalid> wrote:
>
>> Solo quando vuoi attivare
>> un nuovo dispositivo ti arriva un codice, ma comunque non per SMS.
>
> Sicuro?

Del fatto che non bisogna inserire il codice tutte le volte sì, a patto
di aver scelto di "confidare" (non mi ricordo com'è tradotto trust) nel
dispositivo o browser in questione.
A proposito del codice da usare per autorizzare un nuovo
dispositivo/browser, a me appare automaticamente un pannello da cui
prendere il codice, in tutti i dispositivi già autorizzati. Poi magari
ci sarà anche l'opzione di farselo mandare per SMS, ma non è la
situazione "normale".

--
73 is the Chuck Norris of numbers.
Maramao 20 Mag 2017 12:05
Mad Prof <nospam@mail.invalid> wrote:

> Poi magari
> ci sarà anche l'opzione di farselo mandare per SMS, ma non è la
> situazione "normale".

Beh, dipende. Se decidi di fare il setup di un iPhone direttamente nel
negozio in cui acquisti e non hai con te altri dispositivi da cui
autorizzare, puoi richiedere direttamente dalla procedura di setup
l'invio di un SMS (che tra l'altro l'iPhone riconosce - dal mittente
credo - ed auto inserisce).

--
I've always been more concerned with users. )\._.,--....,'``.
Programmers do their work but once, while /, _.. \ _\ (`._._,
users are saddled with it ever thereafter. `_.-(,_..'--(,_..'`-.;.'
EvanMac 21 Mag 2017 10:48
Mad Prof <nospam@mail.invalid> wrote:

> a patto di aver scelto di "confidare" (non mi ricordo com'è tradotto
> trust) nel dispositivo o browser in questione.

"autorizza" ;)

--
this is a random signature

Links
Giochi online
Dizionario sinonimi
Leggi e codici
Ricette
Testi
Webmatica
Hosting gratis
   
 

Dedicato agli utenti della Mela | Tutti i gruppi | it.comp.macintosh | Notizie e discussioni macintosh | Macintosh Mobile | Servizio di consultazione news.